avant propos :
a l'atenssion du hackeur de ce topic :
the glump est un site d'art et de cyber culture.
Nous postons ici le topic afin d'offrir a nos lecteurs un apercu du monde du hack.










un prog depuis presque deux semaines, et je viens de le finir :D



Donc c'est un fake de MSN, c'est à dire un programme (éxécutable) qui reprend a l'identique MSN (voir screen).





Lorsque vous lancez le programme, celui-ci fait mine de s'installer a la manière de MSN plus. Lorsque la victime clique sur "installer", le vrai MSN Messenger se ferme, et il est suprimé (après en avoir fait un back-up). Une fois le programme "installé", la fenetre du fake MSN s'ouvre, et votre victime doit rentrer ses identifiants, puis ouvrir sa session.

Après quelques secondes, le programme dit que le mot de passe est incorrect (au cas ou la victime rentrerait un faux mot de passe pour tester ou ferait une faute de frappe...). La victime rouvre sa session pour une seconde fois, et le programme dit qu'il y a une erreur dans le fichier C:\Program Files\MSN Messenger\newalert.wav. Les mots de passes que la victime a rentré sont en faite enregistrer dans ce fichier.





Puis le programme réouvre le vrai MSN, où votre victime n'ora plus qu'à cliquer sur conection pour ouvrir sa vrai cession. Une fois sa session ouverte, vous attendez que votre victime vienne vous dire que ca n'a pas marché. Si tout va bien, la premiere phrase qu'elle dira sera son mot de passe et son adresse, mais criptés afin d'éviter tout soupsons. Vous lancez le décripteur, vous décriptez la suite de caractere que vous a dit votre victime (c'est le prog qui lui a fait taper ca en faite :p), et là vous avez son mot de passe :D.







Pour que le programme vous envoie les mots de passe dans la fenêtre de conversation, il est impératif que votre pseudo MSN soit "merci sylvanox" (lettre pour lettre, un espace de plus ou de moins, et ca marche pas !!) et que votre victime voit les contacts par leurs pseudos, et non par leur adresse MSN. Pour ceux que ca intérésse, c'est parsque le programme cherche la fenêtre de conversation qui se nomme "merci sylvanox" , puis le programme envoi les mots de passes dans cette fenêtre.




Donc si votre pseudo n'est pas "merci sylvanox", le programme ne trouvera pas la fenêtre et n'envéra pas les infos...




Si pour une raison X ou Y, (sur tout les tests que j'ai fait, ca a marché a chaque fois) le prog ne vous envoi pas les mots de passes, rien n'est perdu ! Il ne vous reste qu'à convaincre la victime de vous envoyer le fichier C:\Program Files\MSN Messenger\newalert.wav. Vous l'éditez avec le bloc note, et vous lisez son mot de passe a la fin du fichier ;-).



'ai inclu la DLL VB6FR.DLL dans le programme, donc si vous n'avez pas cette DLL lancez le fake MSN pour l'installer ;-).

Maintenant, passons à la pratique : Vous voulez hacker le compte MSN de quelqu'un. Donc vous l'ajoutez a vos contacts, vous l'incitez a vous demander un nouveau add-on pour MSN, Xtrem MSN. Vous lui envoyer, et vous lui dites de l'installer. Il devrait se déconnecter. Dès qu'il revient, attendez un peu pour voir s'il vient vous parler. S'il ne vient pas, au bout de 30 secondes, allez lui parler.



Il devrait vous envoyer une suite de caractère "bizzare" (voir screen).



Vous lancez le décripteur, vous mettez ces caractères dans la textbox, et vous vous faites "décripter !". Et hop, vous avez les deux mots de passes et les deux adresses emails qu'il a rentré !!

Vous lui dites un truc du genre "lol ca veut dire koi se que t'a marqué ?" pour éviter les soupçons...


S'il ne vous envoie pas de caractères, demandez lui le fichier "newalert.wav", et éditez le avec le bloc note.


Voila, pour tout bug ou toute question, j'attends vos MP ;-)

Sinon, je cherche un programmeur VB qui pourrait m'aider a rajouter quelques fonctions a mon prog...

Edit : Pour être sûr que le prog envoie les caractères criptés, il faut mettre comme pseudo "merci sylvanox" au moment ou votre "ami" tape son message, comme ca vous avez plus de chance que ca marche ! Ne mettez pas "merci sylvanox" avant, juste au moment ou il vous écrit !



Edit : Je ne veux pas de MP me disant que la victime n'a pas envoyer la suite de caractère. Ca arrive souvent (1 fois sur 3 a peu près). Je ne veux encore moins de MP me demandant de hacker intel parsqu'il est très méchant et qu'il a insulté votre maman chérie...